如何查找由ID发起的Azure事件

Question

我试图了解谁在Azure订阅中创建了VM。在VM的活动日志中，我看到EVENT INITIATED BY等于

8xxxxxx1-xxxx-xxxx-xxxx-xxxxxxxxxxxx

它与任何用户的objectID不对应。我如何查找该ID以找出背后的用户？

谢谢

Answer 1

您的VM是由服务主体创建的，只需尝试以下命令即可获取它。

Get-AzureADServicePrincipal -ObjectId 8xxxxxx1-xxxx-xxxx-xxxx-xxxxxxxxxxxx